Gizlilik ve KVKK Aydınlatma Metni
Bu metin taslaktır ve hukuki incelemeden geçtikten sonra son hâlini alacaktır. İşaretli alanlar doldurulacak.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Kobim mobil uygulamasını ("Kobim") kullanan işletme sahipleri, işletme personeli ve mali müşavirlerin kişisel verilerinin nasıl işlendiğini açıklar.
Veri sorumlusu
KLC Mobil A.Ş., adres, MERSİS no: MERSİS numarası. İletişim: kvkk@kobim.app
İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi. TC kimlik numarası açık hâliyle saklanmaz; yalnızca geri çevrilemeyen özeti (HMAC) tutulur. |
| İletişim | Cep telefonu numarası |
| İşletme | İşletme adı, adresi, telefonu, vergi dairesi, faaliyet alanı; vergi kimlik numarası (şifreli saklanır, maskeli gösterilir); vergi levhası |
| Belgeler | İşletmenin yüklediği fiş, fatura, dekont ve benzeri belgeler |
| Cihaz ve güvenlik | Cihaz modeli, iOS ve uygulama sürümü, cihazın güvenlik anahtarının açık kısmı, bildirim jetonu, giriş ve güvenlik kayıtları |
| Onaylar | Aydınlatma metni ve gizlilik politikası onayları, ticari ileti izni ve tarihi |
Kimlik doğrulama sırasında
- Çipli kimlik kartı NFC ile okunduğunda çipten yalnızca kimlik bilgileri ve bunların imza verisi okunur. Fotoğrafınız çipten okunmaz.
- "Kimlik Kartını Görüntüle" yolunda kartın görüntüsü yalnızca telefonunuzda okunur; görüntü kaydedilmez ve sunucuya gönderilmez.
- Biyometrik veri (fotoğraf, yüz, parmak izi) işlenmez.
İşleme amaçları ve hukuki sebepler
- Hesap açmak, giriş yapmak ve hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
- Hesabı kayıtlı cihaza bağlamak, yetkisiz girişi önlemek, güvenlik kayıtları tutmak: veri sorumlusunun meşru menfaati (m. 5/2-f) ve veri güvenliği yükümlülüğü (m. 12)
- Belgeleri işletmenin mali müşavirine iletmek: sözleşmenin ifası (m. 5/2-c)
- Yasal saklama ve bildirim yükümlülükleri: hukuki yükümlülük (m. 5/2-ç)
- Kampanya ve bilgilendirme mesajları göndermek: yalnızca açık rızanız ve ticari ileti izniniz varsa (m. 5/1). Bu izin isteğe bağlıdır, uygulamayı kullanmak için gerekmez.
Aktarım
- Mali müşaviriniz: işletmenizin bilgileri ve yüklediğiniz belgeler, işletmenizle çalışan mali müşavirle paylaşılır.
- Altyapı hizmeti: veriler Google Cloud / Firebase üzerinde, Avrupa Birliği'ndeki (Belçika) veri merkezinde saklanır. Bu, KVKK m. 9 kapsamında yurt dışına aktarımdır ve standart sözleşme / bildirim bilgisi ile yapılır.
- SMS ve bildirim: doğrulama kodu SMS sağlayıcısı aracılığıyla, bildirimler Apple Push Notification hizmeti aracılığıyla gönderilir.
- Yetkili kurumlar: kanunen zorunlu olduğunda.
Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
Saklama süresi
Veriler hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz ve işletmenin tek kullanıcısıysanız işletme kayıtları silinir. Kanunen saklanması gereken kayıtlar ilgili süre boyunca saklanır. Güvenlik amaçlı denetim kayıtları kişisel veri içermeyecek şekilde tutulur. Doğrulama kodları ve giriş denemeleri kısa süre sonra kendiliğinden silinir.
Haklarınız
KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kvkk@kobim.app adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
Hesabınızı silmek için uygulamada Ayarlar, Hesabım, Hesabı Sil adımlarını izleyin.
Bu web sitesi
kobim.app çerez kullanmaz, ziyaretçi takibi ve reklam aracı içermez. Site Google Firebase Hosting üzerinde barındırılır; barındırma hizmeti güvenlik amacıyla teknik bağlantı kayıtları tutabilir.